Engenheiro(a) Sênior de SecOps

Vaga não está no LinkedIn

🔥 5 minutos atrás

🇧🇷 Brasil – Remoto

⏳ Contrato/Temporário

🟠 Sênior

🛡️ Operações de Segurança (SOC)

👻 Score fantasma 12%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Clutch

SiteLinkedInTodas as Vagas

51 - 200 funcionários

📣 Marketing

✈️ Turismo

💼 Consultoria

Marketing • Travel • Consulting

A Clutch é uma empresa de consultoria orientada a resultados que redefine os métodos tradicionais de consultoria por meio de uma abordagem centrada no humano. Ao focar em soluções data-driven, a Clutch corrige lacunas em processos de negócios de organizações de todos os portes, incluindo órgãos governamentais, pequenos negócios e instituições financeiras. Especializada em marketing, comunicação e gestão de eventos, utiliza ferramentas e recursos proprietários para impulsionar resultados transformacionais. Notavelmente, a Clutch aplica uma abordagem de Transformação Humana (Human Transformation Approach) para reintegrar elementos humanos frequentemente negligenciados por soluções lideradas por tecnologia. Oferece insights impulsionados por AI para prever e quantificar emoções humanas, ampliando a compreensão e o suporte a empreendedores e ao ecossistema de startups.

Descrição

• Avaliar a postura de segurança de aplicações e da nuvem e mapear os maiores riscos em serviços, contas de nuvem e pipelines • Trabalhar em parceria com equipes de engenharia para revisar funcionalidades críticas de segurança e fornecer orientações de design seguro • Integrar ferramentas de SAST, SCA, varredura de secrets e varredura de IaC aos pipelines de CI/CD • Fazer a triagem e remediação de vulnerabilidades e estabelecer linhas de base para secure coding e hardening de ambientes em nuvem • Liderar a implementação de um Secure SDLC, com gates de segurança acionáveis e responsabilidades claramente definidas • Estabelecer least privilege em IAM, gerenciamento de secrets e logging para detecção de ameaças • Desenvolver ferramentas para detecção de ameaças, monitoramento da postura de segurança em nuvem e gerenciamento de vulnerabilidades • Criar e implementar playbooks de segurança e runbooks de resposta a incidentes • Desenvolver e manter bibliotecas e frameworks seguros, incluindo módulos de autenticação e validadores de entrada • Promover melhorias na segurança da nuvem por meio de policy as code, verificações automatizadas de compliance e detecção de drift • Criar e orientar uma rede de security champions • Realizar threat modeling de novos serviços e alterações na arquitetura de nuvem em conjunto com desenvolvedores

🎯 Requisitos

• Mais de 5 anos de experiência em segurança de software/aplicações • Conhecimento aprofundado de segurança de aplicações web, design seguro de software, hardening de APIs e threat modeling • Experiência na integração de ferramentas de SAST, DAST, SCA e varredura de IaC aos pipelines de CI/CD • Familiaridade com os frameworks de compliance SOC 2, GLBA e PCI-DSS • Familiaridade com segurança cloud-native; experiência com AWS e GCP é preferencial • Sólida experiência em programação com Node.js, Python ou Go • Capacidade de ler, compreender e depurar código com segurança • Excelentes habilidades de comunicação e capacidade de influenciar sem autoridade formal • Os candidatos devem possuir a documentação necessária e autorização para trabalhar no Brasil • A Clutch não oferece sponsorship nem auxilia na obtenção de permissões de trabalho

🏖️ Benefícios

• Trabalho remoto de qualquer lugar • Encontros presenciais duas vezes por ano • 20 dias de férias remuneradas por ano • Feriados nacionais • Stock options • Orçamento dedicado para montar o home office • Orçamento para viagens a trabalho e coworking